app-ledgrs-live.pages.dev
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis app-ledgrs-live.pages.dev
app-ledgrs-live.pages.dev wydaje się być stroną hostowaną na platformie pages.dev, która jest powszechnie używana do hostingu statycznych stron internetowych i lekkich aplikacji webowych. Struktura domeny sugeruje, że może przedstawiać się jako działająca aplikacja lub portal związany z „Ledgrs”, nazwą bardzo przypominającą znaną markę portfela kryptowalutowego. Na podstawie dostępnych danych kategoryzacyjnych strona została powiązana z treściami z zakresu technologii informacyjnych, a także z klasyfikacjami związanymi z phishingiem.
Konfiguracja hostingu wskazuje, że strona jest dostarczana przez infrastrukturę Cloudflare, a nie przez samodzielne dedykowane środowisko witryny internetowej. Zeskanowane zasoby były minimalne i obejmowały głównie zasoby związane z Cloudflare, co może wskazywać na prostą stronę docelową, stronę błędu lub lekki front end, a nie dużą, w pełni funkcjonalną witrynę internetową. Biorąc pod uwagę schemat nazewnictwa domeny oraz klasyfikację usług finansowych w dostępnych danych, strona może być przeznaczona do kierowania użytkowników szukających usług związanych z kryptowalutami lub portfelami.
Ocena bezpieczeństwa app-ledgrs-live.pages.dev
W czasie skanowania wiele niezależnych sygnałów bezpieczeństwa budziło obawy dotyczące tej domeny. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie opisywały aktywność związaną z phishingiem lub oszustwami. Ponadto kilka źródeł klasyfikacji stron internetowych skategoryzowało witrynę jako związaną z phishingiem, oszustwami lub usługami finansowymi. Nazwa domeny również bardzo przypomina markę Ledger, wykorzystując przy tym błędnie zapisaną odmianę, co może wskazywać na stronę podszywającą się, mającą przyciągnąć użytkowników szukających tej usługi.
Jednocześnie niektóre kontrole były mniej poważne: skan pod kątem malware nie wykrył oznaczonych plików, a główne kontrole baz zagrożeń pod kątem znanych adresów URL malware lub phishingowych były czyste w czasie tego skanowania. Jednak adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Łącznie silniejsze, wielosilnikowe wykrycia phishingu oraz wzorzec nazewnictwa przypominający markę przeważają nad czystszymi wynikami skanowania plików.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany, aby odzwierciedlić dodatkowy kontekst. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-10-15. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.97.2, przy czym Cloudflare działa jako serwer WWW i dostawca hostingu. Domena jest zarejestrowana od 2020 i ma wygasnąć w 2027.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Zeskanowana strona odwoływała się tylko do niewielkiej liczby zasobów zewnętrznych, głównie zasobów hostowanych przez Cloudflare, i nie zaobserwowano żadnych iframe. Chociaż konfiguracja bezpieczeństwa transportu wydaje się standardowa, sama jakość infrastruktury nie zmniejsza obaw dotyczących phishingu wskazywanych przez dane reputacyjne i klasyfikacyjne.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?